PT-2026-35201 · Ollama · Ollama

Davidrochester + 1 · Publicado 2026-04-26 · Atualizado 2026-05-06 · CVE-2026-7020

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Ollama versões anteriores a 0.20.2

Descrição Uma falha no componente Tensor Model Transfer Handler permite que atacantes remotos realizem path traversal. Isso ocorre por meio da manipulação do argumento digest dentro da função digestToPath() localizada no arquivo x/imagegen/transfer/transfer.go. Path traversal é uma técnica que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz do servidor, manipulando variáveis que referenciam arquivos com pontos e barras.

Recomendações Atualize para uma versão posterior a 0.20.2. Como medida paliativa temporária, restrinja o acesso à função digestToPath() para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-7020

GHSA-X99G-8V8J-25J2

Produtos afetados

Ollama

Referências · 9

• 🔥 https://vuldb.com/submit/797576 · Exploit
• https://github.com/ollama/ollama · Nota
• https://twitter.com/CVEnew/status/2048481054219006426 · Publicação no Twitter
• https://t.me/cveNotify/162286 · Publicação no Telegram
• https://twitter.com/CVEarity/status/2048376675961016701 · Publicação no Twitter
• https://vuldb.com/vuln/359599/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7020 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-x99g-8v8j-25j2 · Aviso do Fabricante
• https://vuldb.com/vuln/359599 · Nota